CVE-2023-48223

CVE-2023-48223 PoC（fast-jwt 算法混淆） 本仓库演示了当 token 验证未锁定允许的算法时，fast-jwt 中的 JWT 算法混淆问题。 环境搭建 环境要求 Node.js 18 或更高版本 npm OpenSSL（必须位于终端 PATH 中） 1 安装依赖 在项目根目录下运行： root@kitploit: npm install 2 生成 RSA 密钥 应用需要以下文件： keys/private.pem keys/public.pem 运行以下任一命令集。 PowerShell Windows： root@kitploit: New-Item...